Śledczy zajmujący się blockchainem publicznie oskarżyli indyjską giełdę kryptowalut CoinDCX o zniekształcanie okoliczności rzekomego hacku na 16 milionów dolarów, twierdząc, że oficjalna wersja wydarzeń przedstawiona przez giełdę nie odpowiada danym on-chain.

Kluczowe punkty

• Śledczy blockchainowi twierdzą, że opis rzekomego hacku na 16 milionów dolarów przedstawiony przez CoinDCX pozostaje w sprzeczności z dowodami z transakcji on-chain, według relacji Protos.
• Zarzut „kłamstwa” to ocena samych śledczych, a nie ustalenie prawne lub regulacyjne, i należy traktować go jako twierdzenie pozostające w aktywnym sporze.
• CoinDCX nie przyznała publicznie do żadnej nieścisłości w swojej wersji wydarzeń, a pełne szczegóły jej odpowiedzi na konkretne zarzuty pozostają niepotwierdzone w dostępnych źródłach.

Co mówi śledczy

Zarzut koncentruje się na rozbieżnościach między dowodami z transakcji on-chain a narracją przedstawioną przez CoinDCX użytkownikom i opinii publicznej. Śledczy, których metodologia opiera się na śledzeniu ruchów portfeli i znaczników czasu transakcji w publicznie audytowalnych rejestrach, twierdzą, że opis rzekomej kradzieży przedstawiony przez giełdę nie wytrzymuje weryfikacji zapisu on-chain. W dostępnych relacjach nie zostali oni zidentyfikowani jako jedna konkretna firma.

Analiza śledcza on-chain opiera się na weryfikowalnym założeniu: każda transakcja w publicznym blockchainie jest trwale zapisywana, oznaczona znacznikiem czasu i przypisywana do konkretnych adresów portfeli. Gdy giełda opisuje incydent bezpieczeństwa, niezależni analitycy mogą śledzić wypływy środków, identyfikować portfele docelowe i porównywać ten ślad ze przedstawionym przez giełdę harmonogramem i kwotami strat. Rozbieżność między tymi dwoma elementami to właśnie to, na co wskazują śledczy. Ta dynamika wyjaśnia również, dlaczego dokładność ujnień ma praktyczne znaczenie dla klientów giełd: użytkownicy z aktywami w układach powierniczych są zależni od raportowania samej giełdy podczas incydentu, a publiczny rejestr pozostaje niezależną weryfikacją wersjistawionej przez giełdę.

Wersja przedstawiona przez CoinDCX

Według dostępnych relacji CoinDCX nie wydała publicznego sprostowania ani odwołania swojej wersji wydarzeń. Odpowiedź giełdy na konkretne zarzuty śledczych, jeśli w ogóle wystąpiła, nie została potwierdzona w źródłach przejrzanych na potrzeby tego artykułu. Kwota 16 milionów dolarów również powinna być traktowana jako twierdzenie do czasu niezależnej weryfikacji dokumentacją źródłową, ponieważ CoinDCX nie potwierdziła publicznie tej dokładnej łącznej straty.

Spór nie jest pierwszym przypadkiem, gdy CoinDCX stoi w obliczu szerokiej uwagi związanej z incydentem bezpieczeństwa. Giełda jest osobno powiązana z głośniejszą sprawą, w której pracownik CoinDCX został zatrzymany w związku z kradzieżą na 44 miliony dolarów. Inżynier powiązany z tym większym incydentem publicznie zaprzeczył swojemu udziałowi. Czy spór o 16 milionów dolarów stanowi odrębne zdarzenie, czy skorygowane rozliczenie tego samego incydentu, nie zostało potwierdzone przez wiarygodne źródła na moment publikacji.

Nierozwiązane kwestie

Kilka istotnych pytań pozostaje otwartych. Należą do nich: tożsamość i dorobek śledczych formułujących zarzut; konkretne hasze transakcji i adresy portfeli, na których się opierają; pełny tekst publicznych oświadczeń CoinDCX w sprawie hacku; oraz to, czy indyjscy regulatorzy lub organy ścigania wszczęły jakiekolwiek postępowanie związane z incydentem na 16 milionów dolarów. Bez tych szczegółów w publicznym obiegu zarzut nie może zostać niezależnie oceniony. Najwyraźniejsze sygnały do obserwacji w przyszłości to: czy śledczy opublikują konkretne dane transakcyjne leżące u podstaw ich twierdzenia, czy CoinDCX wyda merytoryczną odpowiedź odnoszącą się do zapisu on-chain oraz czy jakikolwiek indyjski organ potwierdzi postępowanie.

Siła zarzutu ostatecznie zależy od zdolności śledczych do jednoznacznego powiązania adresów portfeli z infrastrukturą samej CoinDCX, potwierdzenia wartości USD aktywów w momencie przemieszczenia oraz wykluczenia alternatywnych wyjaśnień zaobserwowanego wzorca on-chain. Szersze debaty o tym, jak awarie bezpieczeństwa na poziomie giełd wpływają na wyceny aktywów, takie jak argument Chamatha Palihapitiyi, że poważny hack mógłby doprowadzić Bitcoina do zera, podkreślają, dlaczego dokładność ujnień po incydencie ma znaczenie wykraczające poza pojedyncze giełdy.

CoinDCX jest jedną z największych scentralizowanych giełd w Indiach i działa pod rosnącą uwagą regulatorów, podczas gdy indyjskie władze pracują nad formalizacją ram nadzoru nad kryptowalutami. Relacja Protos pozostaje podstawowym udokumentowanym źródłem sporu na moment publikacji, a czytelnicy powinni traktować twierdzenie śledczych jako zarzut poddany weryfikacji, a nie potwierdzone wnioski.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.